[Kubernetes DR EP6] 보조 상태의 복구: 인증서, KMS 키, 시크릿, ID

Kubernetes DR 스터디 여섯 번째 모듈로, etcd와 Git만으로는 되살아나지 않는 인증서·암호화 키·외부 의존성을 다룹니다. kubeadm 인증서 수명과 갱신, Secret 저장 시 암호화와 KMS 봉투 암호화, 키를 잃었을 때 벌어지는 일을 Kubernetes와 AKS 문서로 짚고, 토론 질문 세 가지를 함께 따져 봅니다.

참고 자료

• Certificate Management with kubeadm
• Encrypting Confidential Data at Rest
• Using a KMS provider for data encryption
• Use KMS etcd encryption in Azure Kubernetes Service (legacy)
• Kubernetes Concepts: Secrets
• PKI certificates and requirements
• Configure Certificate Rotation for the Kubelet
• Operating etcd clusters for Kubernetes

이 에피소드의 음성은 TTS로 합성되었습니다.